这三个是什么东西？

显示全部楼层 · 发表于 2010-12-18 02:31:08

帮忙看看～

显示全部楼层 · 发表于 2010-12-18 03:05:17

病毒: Trojan.JS.Downloader.BJD (3x) (Engine-A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2010-12-18 03:46:04

卡巴拦截下载~~~~~~~~~~~~

显示全部楼层 · 发表于 2010-12-18 04:38:50

趋势2011云安全软件全功能增强版没反应。。

显示全部楼层 · 发表于 2010-12-18 05:32:37

avira + 360 missed.
to all.

显示全部楼层 · 发表于 2010-12-18 05:48:55

ESET MISS~~~~~~~~~

显示全部楼层 · 发表于 2010-12-18 05:49:23

360网盾报毒了~~~~~~~~~~

显示全部楼层 · 发表于 2010-12-18 08:57:56

360网盾报安全，红伞无视，上报

显示全部楼层 · 发表于 2010-12-18 09:03:12

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25988491  新建文件夹.rar 2.34 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25984060  New-Video-Addon.4..._0.exe  1.36 KB  MALWARE
25984061  update_0.exe  1.32 KB  MALWARE
25984059  installer_v4.3061_0.exe  1.34 KB  MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
New-Video-Addon.4..._0.exe  MALWARE

已确定“New-Video-Addon.48034_0.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“HTML/IFrame.1389”。术语“HTML/”指的是能够通过 HTML 脚本来感染系统的脚本病毒。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

文件名结果
update_0.exe  MALWARE

已确定“update_0.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“HTML/IFrame.1356”。术语“HTML/”指的是能够通过 HTML 脚本来感染系统的脚本病毒。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

文件名结果
installer_v4.3061_0.exe  MALWARE

已确定“installer_v4.3061_0.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“HTML/IFrame.1377”。术语“HTML/”指的是能够通过 HTML 脚本来感染系统的脚本病毒。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2010-12-18 09:06:33

2010-12-18 09:03:39 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2010-12-18 09:03:43 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

------------------------------------------------------------------------------------

2010-12-18 09:04:40 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i2 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2010-12-18 09:04:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

---------------------------------------------------------------------------------

2010-12-18 09:05:07 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i3 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2010-12-18 09:05:08 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

[病毒样本] 这三个是什么东西？

本帖子中包含更多资源